【摘 要】
：
随着下一代互联网技术的发展以及下一代骨干网络的部署,同时随着电子商务、电子政务应用的不断深入,信息安全也显得越来越重要。认证与授权理论和技术是信息安全领域的一个重
论文部分内容阅读
随着下一代互联网技术的发展以及下一代骨干网络的部署,同时随着电子商务、电子政务应用的不断深入,信息安全也显得越来越重要。认证与授权理论和技术是信息安全领域的一个重要分支。本文是作者几年来在认证和授权理论方面的研究与实践,主要工作及创新点体现在以下几个方面:(1)认证方面:研究的主题在于兼容多种认证方式的单点登录协议。论文在分析了目前认证技术的现状和实际应用的情况下,提出了一个以Ticket代理技术为核心、通过公钥技术来实现跨越多个域的身份认证协议,最大限度满足用户的使用习惯和安全要求。在讨论了抗重放攻击、防篡改、防窃听及中间人攻击的情况后,协议安全性由GNY逻辑进行证明。协议的提出,丰富和完善了面向单安全域和多安全域的认证协议。(2)授权方面:研究的主题在于分级委托授权。论文针对当前授权模型中对权限分级的研究不够深入的现状,提出了一个多级委托授权模型。模型包含权威分级、主体分级、资源分级等概念,并形式化定义了权威、主体、资源与权限要素及其关系。论文还对模型进行实现,给出了数据结构定义和权限搜索算法,针对该模型和算法的讨论包括性能分析计算、分布式环境下权限复制、分布式环境下特权的映射机制等问题。模型的提出与相关讨论,深入地分析授权中的分级概念,对具有树形结构的组织单位实施分级授权具有很好的指导作用。(3)实践验证方面:论文基于前面研究工作的基础,结合实现参与863课题“跨机构用户统一认证资源授权与审计系统”的建设经验,阐述了课题相关的理论研究进展、课题的建设思路、系统框架与基本流程。意义在于为推广和共享课题成果提供一个范例和平台,将研究成果与实际项目建设结合起来,提高认证与授权技术的应用水平。
其他文献
干支纪时法是上古先哲对华夏文明和人类文明的巨大贡献,其架构严谨、精妙、科学,具有丰富的文化意蕴,指代地支月建的十二个汉字与对应的月份有着深刻的文化联系。依据字理、
<正>高速公路的通车里程和车辆通行量急剧增加,将带来巨大的潜在物流需求,而服务区依托四通八达的高速公路网络,利于实现货物的流动。截止2017年底,我国高速公路总里程达到13
近几年来,移动互联网已成为当今全球信息产业的热点,基于移动互联网的多媒体业务无疑具有广阔的应用前景。多媒体传输质量是多媒体应用成功与否的关键。然而,复杂的网络传输
目的：比较新旧两种人类免疫缺陷病毒（HIV）抗体筛查试剂的一致性以及其与CDC确证结果的符合率。方法：选择阴性阳性标本各40例,用新旧两种HIV抗体筛查试剂同时进行检测比较两者的一
国网湖北省电力公司通过“立足根本点、破解疑难点、狠抓关键点”,妥善处理好安全与质量、安全与进度、安全与效果的关系,形成了农网改造安全、质量、进度、效果齐头并进的良
面对20世纪初期资本主义现代化进程带给人类社会的“堕落时代”和“紧急状态”,本雅明通过承袭批判的马克思主义哲学传统和犹太教弥赛亚主义思想传统,以“现代性的批判与救赎
基于CMORPH融合降水产品与地面观测雨量资料，分别采用网格算术平均法与泰森多边形法估算淮河流域15个子单元2008-2011年汛期（6-9月）逐日面雨量，并对2种面雨量估算结果进行对比统
为解决小青煤矿斜巷安装挡车栏和巷道高处设备安装拆除问题,研制了液压升降车,该升降车主要包括液压泵动力驱动、控制系统和执行机构。该升降车结构简单,升降平稳,操作方便安
本刊讯2010年12月17日至20日，以“聚势澳翔，转型2011”为主题的澳翔陶瓷2010年战略联盟群英会在佛山市绿湖温泉度假酒店盛大开幕。
随着网络技术的飞速发展,网络安全问题日益突出。网络入侵检测系统处理能力的缺乏引发了入侵事件的漏报或误报,提高入侵检测系统的检测速度和检测准确率是目前急需解决的关键